Ошибка групповой политики при добавлении пароля BitLocker с помощью manage-bde

Question

Я пытаюсь добавить пароль для BitLocker с помощью manage-mde.

manage-bde -protectors -add c: -password

И получите следующую ошибку.

ОШИБКА: произошла ошибка (код 0x8031006a): параметры групповой политики не разрешают создание пароля.

Единственный параметр групповой политики, который я смог найти, был "Настроить использование паролей на дисках операционной системы" в папке «Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Шифрование диска BitLocker \ Диски операционной системы». Я изменил этот параметр на "Разрешить сложность пароля". Я все еще получаю ту же ошибку.

Есть идеи? Спасибо за вашу помощь, как всегда.

Answer 1

Чтобы разрешить паролю Bitlocker разблокировать ОС хоста без TPM или в вашем случае сбросить пароль Bitlocker, вам также необходимо включить в групповой политике "Требовать дополнительную аутентификацию при запуске".

После того, как вы это сделали, вы можете установить новый пароль Bitlocker, используя manage-bde -protectors -add c: -password или через графический интерфейс Bitlocker.